shellgate
★ 15
vs
pic-standard
★ 68
shellgate vs pic-standard
shellgate：Shellgate 是一个位于 AI 智能体和基础设施之间的安全网关，确保智能体永远不会直接访问敏感凭证，例如 API 密钥或 SSH 密钥。它强制执行细粒度访问控制，记录每个请求，并拦截危险命令以供人工批准，显著增强了 AI 智能体操作的安全性和可审计性。；pic-standard：PIC Standard 是一个轻量级的本地优先协议，强制AI代理在执行任何重要动作前进行验证，核实其意图、影响、来源和证据。它作为一个动作绑定验证契约，如果高影响工具调用的任何方面被发现错误或不合理，则会故障关闭，阻止执行。
01
简评
shellgateSecurity & Safety · ★ 15
安全地将AI智能体连接到外部API，同时不暴露真实凭证。
pic-standardSecurity & Safety · ★ 68
在AI代理框架中守护高影响动作
02
并排对比
字段
shellgatepic-standard分类
安全与合规
安全与合规
Stars
★ 15
★ 68
许可证
MIT
Apache-2.0
安装方式
docker run -d -p 3000:3000 -e DATABASE_URL=postgres://user:pass@host:5432/shellgate -e SESSION_SECRET=$(openssl rand -hex 32) ghcr.io/matthiastjong/shellgate:latest
pip install pic-standard
更新时间
4个月前
2天前
开源
是
是
标签
AI智能体安全, API网关, 凭证管理
AI代理安全, 动作门控, 溯源验证
03
功能特性
shellgate01用于API/SSH的网关代理，支持凭证注入。
02针对智能体的带范围和可撤销的令牌管理。
03针对危险命令/API的人机协同防护。
04所有智能体活动的全面审计日志。
05支持MCP（模型上下文协议）服务器，实现无缝智能体集成。
pic-standard01AI代理动作的预执行验证
02本地优先运行，零云依赖
03阻止提示注入和盲目工具调用
04与主流AI代理框架（LangGraph, MCP, OpenClaw, Cordum）集成
05支持确定性证据（哈希、签名）验证
04
使用场景
shellgate↳安全地将AI智能体连接到外部API，同时不暴露真实凭证。
↳允许智能体在远程SSH服务器上执行命令，并进行批准和审计。
↳通过拦截危险的智能体命令来防御提示注入攻击。
↳集中管理和撤销AI智能体的访问权限。
↳为AI智能体提供持久化记忆和知识库。
pic-standard↳在AI代理框架中守护高影响动作
↳保护内部工具网关免受未经授权的代理动作影响
↳防止AI幻觉导致现实世界损害（如未经授权的转账）
↳确保关键代理决策的溯源和证据可验证性
↳实施故障关闭的动作策略以增强代理安全
FAQ
常见问题
shellgate 和 pic-standard 有什么区别？
shellgate 和 pic-standard 都属于 Security & Safety 类别。shellgate 有 15 Stars，pic-standard 有 68 Stars。
shellgate 和 pic-standard 哪个更好？
最佳选择取决于你的具体需求。安全地将AI智能体连接到外部API，同时不暴露真实凭证。 时选 shellgate，在AI代理框架中守护高影响动作 时选 pic-standard。
shellgate 是免费的吗？
是的，shellgate 在 GitHub 开源（MIT）。
pic-standard 是免费的吗？
是的，pic-standard 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→